В сети Tor есть одно важное преимущество, о котором часто забывают. Речь идёт не только об анонимности, но и о защите самих сайтов. Адреса onion-сайтов защищены криптографией. Только тот, у кого есть приватный ключ от конкретного домена, может запустить на нём сайт. При грамотной настройке сервера украсть домен можно только одним способом. Взломать сам сайт. Через интернет или физически. И неважно, кто вы. Государство или простой человек. Перед криптографией все равны.
Система клирнет-доменов устроена иначе. Она построена на доверии и бюрократии. Есть организация IANA. Она контролирует всю систему через корневые серверы DNS и делегирует контроль над каждым доменом верхнего уровня, например .ru или .com, другим организациям. Регистрируя домен, вы заключаете договор с одной из них. По условиям договора вы платите за домен, а регистратор разрешает вам разместить на нём сайт.
Но этот договор работает только до тех пор, пока не возникает конфликт интересов. Даркнет-площадки не могут рассчитывать на соблюдение договора со стороны регистратора. Государство, в котором зарегистрирован домен, может заставить передать его правоохранительным органам. В лучшем случае сайт просто закроют. В худшем случае, и такое случается как минимум на Западе, вместо закрытия сайта запустят сервер-прокладку. Он будет выступать посредником между пользователями и площадкой, собирая все данные. От логинов и паролей до адресов закладок. Для пользователя эта подмена будет совершенно незаметной, потому что контент генерируется настоящей площадкой.
Здесь не важно, используется ли HTTPS, стоит ли двухфакторная аутентификация, заходите ли вы через Tor или VPN. Тот, у кого есть контроль над доменом, видит весь трафик. Даже без вашего IP-адреса они узнают, по каким координатам вас ждать.
В текущей ситуации вероятность такого сценария не слишком высока. Маркетплейсы сравнительно новые, внимание иностранных спецслужб к себе привлечь ещё не успели. У нашего государства отношения со странами, которые могли бы изъять, например, домен .com, не самые дружественные. И вообще других дел навалом. Но теоретическая возможность существует. А инструментов борьбы с этим у площадок совсем немного.
Поэтому не советую использовать клирнет-домены, особенно сотрудникам магазинов. Если вы работаете с конфиденциальной информацией или занимаетесь теневой деятельностью, выбирайте onion-сайты. Они защищены криптографией, а не бюрократией. И помните, что безопасность начинается с правильного выбора платформы. Даже если вероятность атаки невелика, цена ошибки слишком высока. Будьте осторожны.
Система клирнет-доменов устроена иначе. Она построена на доверии и бюрократии. Есть организация IANA. Она контролирует всю систему через корневые серверы DNS и делегирует контроль над каждым доменом верхнего уровня, например .ru или .com, другим организациям. Регистрируя домен, вы заключаете договор с одной из них. По условиям договора вы платите за домен, а регистратор разрешает вам разместить на нём сайт.
Но этот договор работает только до тех пор, пока не возникает конфликт интересов. Даркнет-площадки не могут рассчитывать на соблюдение договора со стороны регистратора. Государство, в котором зарегистрирован домен, может заставить передать его правоохранительным органам. В лучшем случае сайт просто закроют. В худшем случае, и такое случается как минимум на Западе, вместо закрытия сайта запустят сервер-прокладку. Он будет выступать посредником между пользователями и площадкой, собирая все данные. От логинов и паролей до адресов закладок. Для пользователя эта подмена будет совершенно незаметной, потому что контент генерируется настоящей площадкой.
Здесь не важно, используется ли HTTPS, стоит ли двухфакторная аутентификация, заходите ли вы через Tor или VPN. Тот, у кого есть контроль над доменом, видит весь трафик. Даже без вашего IP-адреса они узнают, по каким координатам вас ждать.
В текущей ситуации вероятность такого сценария не слишком высока. Маркетплейсы сравнительно новые, внимание иностранных спецслужб к себе привлечь ещё не успели. У нашего государства отношения со странами, которые могли бы изъять, например, домен .com, не самые дружественные. И вообще других дел навалом. Но теоретическая возможность существует. А инструментов борьбы с этим у площадок совсем немного.
Поэтому не советую использовать клирнет-домены, особенно сотрудникам магазинов. Если вы работаете с конфиденциальной информацией или занимаетесь теневой деятельностью, выбирайте onion-сайты. Они защищены криптографией, а не бюрократией. И помните, что безопасность начинается с правильного выбора платформы. Даже если вероятность атаки невелика, цена ошибки слишком высока. Будьте осторожны.
